Mastercard о цифровых рисках для банков Казахстана: от дипфейков до защиты серверов
По прогнозам Statista, риски от финансового мошенничества к 2029 году превысят 15 трлн долларов — это значит, что защита платежей становится одним из ключевых элементов финансовой инфраструктуры. Банки и финансовые структуры теперь уже фактически обязаны не просто реагировать на выявленные случаи мошенничества, а выявлять угрозу еще до того, как произойдет сама мошенническая транзакция. И инструменты для этого уже существуют.
Вопросы финансовой безопасности стали одним из фокусов главной пленарной сессии «Каким будет финансовый рынок следующего десятилетия» на прошедшем в Алматы 11 сентября Central Asia Fintech Summit. Финтех-партнером форума выступил Mastercard.
Говоря о будущем финансового мира, Санжар Жамалов, генеральный директор Mastercard в Казахстане и Центральной Азии, обратил внимание прежде всего на риски. Фактически управление таковыми и противостояние киберугрозам стало не просто обязательной частью работы финансовых структур — здесь необходимо развитие новых технологий, выработка стратегий на опережение:
— Риски от финансового мошенничества к 2029 году превысят 15 трлн долларов. Это больше, чем «весят» экономики Японии, Индии, Германии. И на этом фоне понимание кибербезопасности стремительно меняется. ИИ кардинально изменил мошеннические схемы — появились дипфейки, сложно выстроенные многоходовые схемы. И главный вызов сегодня состоит в том, чтобы блокировать мошенническую транзакцию еще до того, как она была совершена.
Жамалов подчеркнул, что сегодня создано множество различных технологий, помогающих заранее вычислить фрод-схему:
— Во-первых, есть системы вроде RiskRecon, которые устанавливаются сейчас у многих казахстанских банков. Они мониторят весь периметр защиты банка: мы видим всех партнеров учреждения, их серверы и уязвимости, понимаем, где можно залезть на периметр банка. Причем сейчас возможно оценить риск заранее: «взлом на этом участке приведет к тому, что мы потеряем 50 млн долларов». И это в корне меняет понимание проблемы у совета директоров: «лучше уж эти деньги мы инвестируем сейчас в безопасность».
По словам Жамалова, в каталоге кибербезопаности у Mastercard более 100 решений, компания предлагает их своим партнерам. Через сеть международной платежной системы может проходить до 70 тыс. транзакций в секунду, и каждой из них присваивается собственный risk score – оценка вероятности того, что операция может быть мошеннической. Компания глобально обрабатывает 160 млрд транзакций. И на базе этого мы обучаем наши системы на базе ИИ.
При этом задача состоит не только в том, чтобы распознать фрод уже в момент платежа. Mastercard пытается выявлять угрозу раньше – например, определять вредоносные сайты и отслеживать случаи компрометации карточных данных. По словам Санжара Жамалова, один из таких механизмов за первые шесть месяцев позволил остановить транзакции на сумму $120 млн и закрыть более 10 тыс. вредоносных сайтов. Мы всегда даже отдельно ищем данные: украли ли ваши карточные данные и так далее, чтобы уже блокировать эти транзакции заранее. Если система определяет сайт как мошеннический, транзакции на него могут блокироваться уже глобально.
Еще один инструмент — идентификация устройства и поведения платежного средства. Если карта, которая обычно используется, например, в Алматы, одновременно начинает применяться для оплаты в другой части мира, система получает дополнительный сигнал о возможном мошенничестве.
Наконец, Mastercard пытается работать и с угрозами, которых еще не было в накопленной статистике. По словам Жамалова, до 12% фрода может приходиться на новые сценарии, которые система раньше не встречала. Поэтому компания имитирует новые виды атак, проверяет на них системы банков-партнеров и таким образом пытается заранее определить потенциальные слабые места.
Весь этот массив решений более чем актуален для Казахстана, чей финансовый рынок стремительно растет, особенно в онлайн-сегменте. На Central Asia Fintech Summit Mastercard представила исследование рынка электронной коммерции Казахстана, презентацию представил Александр Дегтярев, руководитель направления маркетинговых сервисов Mastercard Data&Services в Центральной Азии и СНГ. По данным отчета, в 2025 году объем розничного e-commerce достиг 4,92 трлн тенге, а количество транзакций — 363 млн. С 2023 года рынок рос в среднем на 28% в год, причем число покупок увеличивается заметно быстрее их общей стоимости: только за 2025 год количество транзакций выросло на 99%, тогда как объем рынка — на 25%. Средний чек за два года при этом снизился примерно с 25 тыс. до 14 тыс. тенге.
В Mastercard связывают это с переходом онлайн-торговли из категории отдельных крупных покупок в повседневную привычку. По оценке исследования, к 2030 году объем e-commerce в Казахстане может вырасти примерно до 11,1 трлн тенге. Среди условий дальнейшего развития рынка компания называет в том числе удобство платежей, прозрачность возвратов и защиту покупателей — то есть вопросы безопасности становятся тем существеннее, чем больше операций уходит в онлайн.
